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® Anordnung zur zugangscodegesteuerten Benutzungseinschrankung eines Kraftfahrzeugs 

® Es wird eine Anordnung zur zugangscodegesteuerten 
Benutzungseinschrankung eines Kraftfahrzeugs mit elektro- 
nisch steuerbaren Komponenten beschrieben, bei welcher 
zu mehreren Zugangscodes jeweils Steuerparameter fur 
elektrontsche Komponenten des Fahrzeugs als codespezifi- 
sche Zuordnung gespeichert sind. Hiermit konnen fur eine 
Mehrzahl von Nutzern individuell Benutzungseinschrankun- 
gen vorgegeben werden. 
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Beschreibung 



Die Erfindung betrifft eine Anordnung zur zugang- 
scodegesteuerten Benutzungseinschrankung eines 
Kraftfahrzeugs. 5 

Zur Verringerung der MiBbrauchs- oder Diebstahls- * 
gefahr ist insbesondere die mechanische Sicherung in 
Form des Lenkradschlosses bekannt. Daruberhinaus 
gibt es bereits codebetatigte eiektronische Wegfahr- 
sperren. Beide SicherungsmaBnahmen sind aber erfah- to 
rungsgemaB zu uberwinden. Insbesondere existiert aber 
auch kein wirksamer Schutz gegen die miBbrauchliche 
Benuizung eines eingeschrankt befugten Benutzers 
oder den kriminellen Zugriff auf ein von einem Berech- 
tigten gestartetes Fahrzeug. 15 

Der vorliegenden Erfindung liegt daher die Aufgabe 
zugrunde eine Anordnung zur zugangscodegesteuerten 
Benutzungseinschrankung eines Kraftfahrzeugs anzu- 
geben, welche eine solche miBbrauchliche Benutzung 
verhinden oder zumindest erschwert 20 

Die Erfindung ist im Patentanspruch 1 beschrieben. 
Die Unteranspriiche enthalten vorteilhafte Ausgestal- 
tungen und Weiterbildungen der Erfindung. 

Die Erfindung ermoglicht es, daB ein eingeschrankt 
berechtigter Benutzer ein Fahrzeug unter Einhaltung 25 
von Beschrankungen z. B. raumlicher, zeitlicher oder 
funktioneller Art ein Kraftfahrzeug wie gewohnlich nut- 
zen kann und erst bei Oberschreiten der Beschrankun- 
gen oder bei dem Versuch dazu SicherungsmaBnahmen 
ausgeldst werden. 30 

Der Umfang der Beschrankungen ist vorzugsweise 
veranderlich programmierbar und als Zuordnungsvor- 
schrift in einem programmierbaren Speicher spezifisch 
fur einen oder mehrere Zugangscodes gespeichert 

Die SicherungsmaBnahmen werden durch EinfluB ei- 35 
ner Steuereinheit auf eiektronische Komponenten des 
Fahrzeugs bewerkstelligt Dabei kdnnen bevorzugt oh- 
nehin vorhandene eiektronische Komponenten wie z. B. 
die elektronisch gesteuerte Ziindung oder die elektro- 
nisch gesteuerte Kraftstoffzufuhr oder evtl. vorhandene 40 
Zusatzsysteme genutzt werden. 

Die Eingabe eines Zugangscodes kann auf verschie- 
dene an sich bekannte Arten erfolgen, beispielsweise 
uber eine Tastatur, durch Spracheingabe, mittels einer 
Kane usw. Vorzugsweise werden zur Codeeingabe Ein- 45 
richtungen mitbenutzt, die auch fur andere Funktionen 
vorgesehen sind, z. B. Mikrofon und Spracherkenner ei- 
ner Freisprecheinrichtung mitbenutzt zur Spracheinga- 
be eines Zugangscodes. 

Die technische Ausfuhrung kann mit gebrauchlichen 50 
Mitteln und damit kostengiinstig und aufwandsarm er- 
folgen. Die eiektronische Steuerung des Kraftfahrzeugs 
wird mit einem programmierbaren Speicher verbunden, 
in welchem als Zuordnungsvorschrift zu einem oder 
mehreren zulassigen Zugangscodes Steuerparameter 55 
fur elektronisch steuerbare Komponenten des Kraft- 
fahrzeugs gespeichert sind. Nach MaBgabe dieser ge- 
speicherten Parameter steuert eine Steuereinrichtung in 
Verbindung mit der Fahrzeugelektronik einzelne oder 
mehrere Funktionen des Kraftfahrzeugs, wie etwa Frei- 60 
gabe der Benzinpumpe, der Ziindung, die mdgliche 
Hochstgeschwindigkeit, das Offnen des Kofferraums 
und ahnliches. Die Parameter kdnnen in Gruppen zu- 
sammengefaBt sein. Der eingegebene Zugangscode legt 
nach der codespezifisch gespeicherten Zuordnungsvor- 65 
schrift anhand der gespeicherten Parameter fest, welche 
elektronisch steuerbaren Funktionen im Fahrzeug akti- 
viert oder gesperrt sind und bestimmt somit den Um- 



fang der Benutzungseinschrankung. 

Die Aufhebung einer Benutzungseinschrankung ist 
an die vorherige Eingabe eines freigebenden Zugang- 
scodes gebunden, z. B, vor Antritt einer Fahrt, wahrend 
einer bestimmten Zeitpause zu Beginn der Fahrt, in ei- 
nem bestimmten Zeitintervalt vor der gewunschten Be- 
nutzungsart oder auf Aufforderung des Systems. 

Die Steuerungsparameter kdnnen als bedingte Para- 
meter oder Funktionen programmiert sein, welche erst 
in Verbindung mit uber spezielle oder fur andere Funk- 
tionen bereits vorhandene Sensoren bestimmte Zu- 
standswerte, z. B. nach Vergleich in einer Vergleichsein- 
richtung zu konkreten Steuerungsparametern fuhren. 

So kann z. B. ein Wert fur die Hochstgeschwindigkeit 
programmiert sein, der fortlaufend mit dem aktuellen 
Geschwindigkeitswert verglichen wird. Bei Unter* 
schreiten der programmierten Hochstgeschwindigkeit 
erfolgt keine Beeinflussung des elektronischen Systems. 
Erst beim Oberschreiten dieser Hdchstgeschwindigkeit 
steuert die Steuereinrichtung das Fahrzeugsystem nach 
einem hierfur vorgesehenen Ablauf, z. B. Drosselung 
der Kraftstoffzufuhr, Ausldsen eines Warnhinweises 
und/oder einer Aufforderung zur Eingabe eines die Be- 
schrankung aufhebenden Zugangscodes usw. 

Nach einem anderen Beispiel kann eine Gebietsbe- 
schrankung einprogrammien sein, die unter Benutzung 
eines Ortssensors in einem Navigationssystem (Global 
Positioning System o. a.) fortlaufend mit dem aktuellen 
Ort des Fahrzeugs vergleichen wird und z. B. bei Anna- 
herung an die Gebietsgrenze einen Warnhinweis an den 
Fahrer, nach Oberschreiten der programmierten Ge- 
bietsgrenze einen Funk-Alarmruf auslfcst und/oder eine 
allmahliche Stillegung des Fahrzeugs bewirkt 

Die Programmierung des Systems kann z. B. uber ei- 
ne numerische oder alphanumerische Tastatur erfolgen. 
Dazu laBt sich das System mittels eines zusatzlichen 
besonderen mechanischen oder elektronischen Schlus- 
sels in einen Programmierzustand versetzen. In diesem 
Zustand ist die Eingabe oder Freigabe von neuen Zu- 
gangscodes moglich, die Loschung von alten Zugang- 
scodes, sowie die Setzungen, Anderung und Loschung 
von mit bestimmten Zugangscodes gekoppelten Nut- 
zungseinschrankungen. Ebenfalls laBt sich die Beschran- 
kung der Gultigkeitsdauer von Zugangscodes setzen, 
andern oder Loschen. Ferner kdnnen die von der 
Steuereinheit ausgelosten Ablauf e neu vergegeben wer- 
den. 

Zugangscodes kdnnen in Gruppen zusammengefaBt 
sein und so jeweils die gleiche Nutzungsbeschrankung 
in Kraft setzen. Zugangscodes oder Codegruppen kdn- 
nen bestimmten Personen zugeordnet werden. Dadurch 
erfolgt bei der Eingabe des Codes eine Identifizierung 
des Eingebenden. 

Nachfolgend sind zur Veranschaulichung der Erfin- 
dung noch einige spezielle bevorzugte Funktionen und 
vorteilhaft mit der erfindungsgemaBen Anordnung ver- 
bindbare Zusatzfunktionen beschrieben, ohne daB die 
Erfindung auf diese beschrankt sein soil 

A. Diebstahlsicherung 

Das System wird eingestellt auf eine allgemeine Be- 
nutzungseinschrankung. Alle Untersysteme des Fahr- 
zeugs werden abgeschaltet, wenn keine korrekte Fahre- 
ridentifizierung erfolgt Die Anzahl der mdglichen Fehl- 
versuche zur Eingabe ist im Programmiermodus be- 
stimmbar. Wird diese erreicht oder Uberschritten. blok- 
kiert die Systemsteuerung samtliche Systeme und Ein- 
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gaben bis zur Wiederherstellung des Programmiermo- 
dus. 

Bei Benutzung eines tastaturbasierten Zugangscode- 
systems muQ sich der Fahrer vor Antritt der Fahrt iden- 
tifizieren. Bei Benutzung eines Spracherkennungssy- 5 
stem muB sich der Fahrer innerhalb eines im Program- 
miermodus eingestellten Zeitraums oder einer zuriick- 
gelegten Strecke identifizieren. Geschieht diese Identifi- 
zierung nicht, oder wird die Anzahl der erlaubten Fehl- 
versuche iiberschritten, blockiert die Fahrzeugelektro- 10 
nik wie bei herkommlichen Systemen, bzw. sorgt nach 
einer oder mehreren Warnungen an den Fahrer fur ein 
allmahliches Anhalten des Fahrzeugs. Das Fahrzeugsy- 
stem blockiert anschlieBend. Die Blockade ist nur in 
einem besonders geschutzten Modus (etwa dem Pro- 15 
grammiermodus) aufhebbar. 

B. Nutzungseinschrankungen fur spezielle Falle bzw. 
Personen und Personengruppen 

20 

— Eingabe eines oder mehrerer gleichwertiger 
PaBworter (fur den Fall, dafl einmal eines vergessen 
wird) fur einen oder mehrere berechtige Benutzer 
mit der vollen Nutzungsberechtigung. Diese PaB- 
worter werden sprecherabhangig gehalten. 25 

— Eingabe eines oder mehrerer PaBworter fur Be- 
nutzer mit eingeschrankter Nutzungsberechtigung 
und die zugehorige Nutzungseinschrankung. Diese 
Nutzungseinschrankung kann zeit- oder strecken- 
abhangig (etwa fur den Parkservice, die Werkstatt, 30 
die Tankstelle etc.) gestaltet werden, aber auch an- 
dere Fahrzeugfunktionen (etwa Hochstgeschwin- 
digkeit, Offnung des Kofferraums eta) konnen ein- 
geschrankt werden. Bei diesen PaBwortern kann 
auch Sprecherunabhangigkeit eingestellt werden. 35 

— Eingabe eines oder mehrerer sprecherunabhan- 
giger Notruf- PaBtworter. Diese PaBworter bewir- 
ken NotrufmaBnahmen seitens der Fahrzeugelek- 
tronik (s. u. "Zusatzliche Funktionalitat"), schranken 
aber zunachst die Benutzung des Fahrzeugs nicht 40 
ein. 

— Eingabe von sprecherabhangigen Stornierungs- 
PaBwortern, die innerhalb des Sicherheitsintervalls 
der NotrufpaBworter die Aufhebung der Notruf- 
Funktionalitat bewirken. 45 

C. Zusatzliche Funktionen 

Notruf 

50 

Verschiedene Notrufworter bewirken verschiedene 
Notrufe und Notrufarten. Es gibt allgemeine Notrufe, 
die sofort einen entsprechenden Notruf offen absetzen, 
und Notrufe, die nach einem Intervall einen verdeckten 
Notruf absetzen. Die verdeckte Notrufart dient als 55 
SchutzmaBnahme bei Fahrzeugentfiihrungen (car-jak- 
king). 

Die offenen Notrufwortern erledigen automatisch et- 
wa die Anforderung eines Polizei-Einsatzwagens oder 
eines Rettungswagens. Wenn das Fahrzeug mit einem 60 
Navigationssystem ausgestattet ist, wird gleichzeitig die 
Position ubermittelt, ansonsten wird der Notruf dem 
Fahrer iiber das Telefon weitergegeben, damit dieser 
die Position angeben kann. 

Die verdeckten Notrufworter bewirken, daB sich das 65 
Fahrzeug als gestohlen bzw. entfuhrt meldet. Ist ein 
Navigationssystem vorhanden, wird auch die Position 
angegeben. 
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Dies geschieht verdeckt und nach einem Intervall, urn 
eine Gefahrdung einer eventueile mitentfuhrten Person 
zu vermeiden. 

Fur beide Arten von Notrufwortern gibt es Stornie- 
rungswdrter, die die Absetzung des Notrufs verhindern 
bzw. abbrechen oder eine Stornierungsmeldung abset- 
zen. Fur die verdeckten Notrufworter gibt es Pseudo- 
Stornierungsworter, die nur die Quittierungsmeldung 
des Systems auslosen, den Notruf aber aufrechterhalten. 

Fahrtenbuch bzw. Fahrtprotokoll 

Da durch den PaBwortmechanismus der jeweilige 
Fahrer identifiziert ist, kann das Fahrzeugsystem fur 
jede Fahrt und jeden Fahrer ein Nutzungsprotokoll er- 
stellen, das iiber die Anspruche an ein Fahrtenbuch hin- 
aus auch einen Fahrtenschreiber-Mechanismus sowie in 
Verbindung mit einem Navigationssystem ein vollstan- 
diges Fahrtenprotokoll beinhalten kann. 

Nutzung durch Verleihfirmen 

Bei der Obergabe des Fahrzeugs gibt der Mieter ein 
HauptnutzungspaBwort ein. Damit verbunden kann die 
Verleihfirma eventueile vertragliche Nutzungsein- 
schrankungen wie etwa maximale Nutzungsdauer, ma- 
ximale Entfernungsleistung sowie in Verbindung mit ei- 
nem Navigationssystem geographische Nutzungsein- 
schrankungen in die Fahrzeugelektronik eingeben. Das 
Fahrzeug meldet es, wenn diese Nutzungseinschrankun- 
gen nicht eingehaJten werden bzw. sorgt fur ein allmah- 
liches Anhalten des Fahrzeugs. Die Sicherung der Ein- 
gabem6glichkeit erfolgt in diesem Falle elektronisch, 
damit ein Point-to Point-Verleih moglich wird. 

Patentanspriiche 

1. Anordnung zur zugangscodegesteuerten Benut- 
zungseinschrankung eines Kraftfahrzeugs mit elek- 
tronisch steuerbaren Komponenten, bei welcher in 
einem Zuordnungsspeicher eine benutzungsein- 
schrankende Zuordnungsvorschrift von Steue- 
rungsparametern der elektronisch steuerbaren 
Komponenten zu jedem zulassigen Zugangscode 
gespeichert ist und eine Steuereinheit die Kompo- 
nenten nach MaBgabe der gespeicherten Zuord- 
nungsvorschrift und des eingegebenen Zugangsco- 
des steuert 

2. Anordnung nach Anspruch 1, dadurch gekenn- 
zeichnet, daB die Zuordnungsvorschrift verander- 
lich programmierbar ist. 

3. Anordnung nach Anspruch 1 oder Anspruch 2, 
dadurch gekennzeichnet, daB die Steuerparameter 
als Funktion von variablen Zustandswerten gespei- 
chert sind, daB Sensoren diese Zustandswerte er- 
mitteln und eine Vergleichseinrichtung aus der ge- 
speicherten Funktion und anhand der ermittelten 
Zustandswerte konkrete Steuerparameter ableitet. 

4. Anordnung nach Anspruch 3, dadurch gekenn- 
zeichnet, daB ein Ortssensor mittels eines Ortungs- 
systems den momentanen On des Fahrzeugs be- 
stimmt, dafl die Zuordnungsvorschrift eine Ge- 
bietsbeschrankung enthalt und die Vergleichsein- 
richtung den bestimmten Ort mit der Gebietsbe- 
schrankung vergleicht 

5. Anordnung nach Anspruch 3, dadurch gekenn- 
zeichnet, daB ein Geschwindigkeitssensor die Mo- 
mentangeschwindigkeit ermittelt 



DE 44 31 070 

5 

6. Anordnung nach Anspruch 5, dadurch gekenn- 
zeichnet, daB die Zuordnungsvorschrift eine Be- 
schrankung der Geschwindigkeit enthalt 

7. Anordnung nach einem der Anspruche 1 bis 6, 
dadurch gekennzeichnet, daB die Steuereinheit die 5 
Betatigung elektronischer Komponenten spern 
oderfreigibt. 

8. Anordnung nach einem der Anspruche 1 bis 6, 
dadurch gekennzeichnet, daB die Steuereinheit ei- 
nen vorprogrammierten Ablauf auslost 10 

9. Anordnung nach Anspruch 8, dadurch gekenn- 
zeichnet, daB die Steuereinheit beim Versuch der 
Betatigung einer gesperrten Komponente die Aus- 
gabe eines Hinweises auf die Sperrung und/oder 
die Aufforderung zur Eingabe eines freigebenden 15 
Zugangscodes auslost. 
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An arrangement is described for access-code controlled usage 
restrictions for a motor vehicle with electronically controllable 
components, wherein control parameters for electronic components 
of the vehicle are stored as code-specific assignments among 
several access codes. Thus, individual usage restrictions can be 
specified for a number of users. 

The following information is taken from documents submitted 
by the applicant. 



Description 



The invention pertains to an arrangement for 
access-code-controlled usage restrictions on a motor vehicle. 

To reduce the danger of misuse or theft, a mechanical 
security device in the form of a steering wheel lock is known. In 
addition, there are also code-operated electronic transmission 
locks. Experience has shown that both security devices can be 
defeated. But specifically, there is no effective protection 
against unauthorized usage by a user with limited access or 
criminal access to a vehicle started by an authorized person. 

Therefore the present invention is based on the problem of 
defining an arrangement for access-code controlled usage 
restrictions on a motor vehicle which prevents or at least 
impedes this type of unauthorized use. 

The invention is described in Claim 1. The subordinate 
claims contain favorable configurations and refinements of the 
invention. 

The invention makes it possible for a user with limited 
authorization to use a motor vehicle in the usual manner, while 
observing restrictions, e.g., spatial, temporal or of a 
functional nature, and that security measures will only be 
triggered when the restrictions are violated or after an attempt 
is made to violate said restrictions. 

The scope of the restrictions is preferably variably - 
programmable and is stored as an allocation instruction in a 
programmable memory specifically for one or several access codes. 

The security measures are enabled by the action of a control 
unit with the electronic components of the vehicle. In this case, 
preferably the already existing electronic components, such as 
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the electronically controlled ignition or the electronically 
controlled fuel injection, or any existing auxiliary systems can 
be used. 

The input of an access code can be effected by various, 
already known ways, for example, by means of a keyboard, by voice 
input, by means of a card, etc. Preferably devices are also used 
for code input which are provided for other functions, e.g., 
microphone and voice recognition of a hands-free talking device 
also used for voice input of an access code. 

The technical implementation can take place by convention 
means and thus in a cost-effective and inexpensive manner. The 
electronic control of the motor vehicle is connected to a 
programmable memory in which control parameters for 
electronically controllable components of the motor vehicle are 
stored as allocation instructions to one or more permissible 
access codes. In accordance with these stored parameters, a 
control device controls individual or several functions of the 
motor vehicle in connection with the vehicle's electronic system, 
such as enabling of the gasoline pump, the ignition, the 
permissible maximum speed, opening the trunk, etc. The parameters 
can be combined into groups. The input access code, according to 
the code-specific stored allocation instruction, determines, on 
the basis of the stored parameters, which electronically 
controllable functions are activated or disabled in the vehicle 
and thus determines the scope of the user restriction. 

The lifting of the usage restriction is associated with the 
previous input of an enabling access code, e.g., before beginning 
of a trip, during a defined time pause at the beginning of 
travel, in a defined time interval before the desired type of use 
or after a prompt from the system. 
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The control parameters can be programmed as conditional 
parameters or functions, which result in actual control 
parameters only in association with status values determined by 
means of special sensors, or sensors already provided for other 
functions, e.g., after comparison in a comparison device. 

For example, a value can be programmed for the maximum 
velocity, which is continuously compared with the current 
velocity. If the programmed maximum velocity is not reached, then 
the electronic system is not affected. Only once this maximum 
velocity is exceeded will the control device intervene in the 
vehicle system according to a defined sequence, e.g., throttling 
of the fuel supply, release of a warning instruction and/or a 
prompt for input of an access code lifting the restriction, etc. 

According to another example, a regional restriction can be 
programmed which uses a location sensor in a navigating system 
(Global Positioning System, etc.) with continual comparison to 
the current location of the vehicle; e.g., when the region 
boundary is approached, a warning instruction to the driver is 
triggered, after passing the programmed regional boundary, a 
radio alert call is triggered and/or a gradual stoppage of the 
vehicle is effected. 

Programming of the system can take place, for example, by 
means of a numeric or alphanumeric keyboard. In this case, the 
system can be placed in programming mode by means of an 
additional special mechanical or electronic key. In this mode the 
input or enabling of new access codes, the cancellation of old 
access codes, and also the reset, change and deletion of usage 
restrictions linked to certain access codes are possible. 
Likewise, the restriction of the validity period for access codes 
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can be set, changed or deleted. Furthermore, the processes 
triggered by the control unit can be reissued. 

Access codes can be combined into groups and thus the same 
usage restriction effected. Access codes or code groups can be 
allocated to specific persons. Thus, upon the input of a given 
code, the person making the input will also be identified. 

The invention is illustrated by several particularly 
preferred functions described below, and also by supplemental 
functions that can be favorably linked with the arrangement of 
the invention, without the invention being limited to these 
examples . 

A. Theft Prevention 

The system is adjusted to a general usage restriction. All 
subsystems of the vehicle are switched off when no correct driver 
identification is found. The number of possible failed attempted 
inputs can be determined in the programming mode. If this number 
is reached or exceeded, the system control will disable all 
systems and inputs until the programming mode is regenerated. 

When using a keyboard-based access code system, before 
beginning the travel, the driver must identify himself. When 
using a voice recognition system, the driver must be identified 
within a time period set in the programming mode or within a 
traveled distance. If this identification does not occur, -or if 
the number of allowed failed attempts is exceeded, the vehicle 
electronic system will lock up as in conventional systems, or 
after one or more warnings to the driver, a gradual stoppage of 
the vehicle will occur. Then the vehicle system will lock up. The 



locking up can only be lifted in a special mode (such as the 
programming mode) . 

B. Usage Restrictions for Special Cases or Persons and Groups of 
Persons 

Input of one or more equivalent passwords (for the case that 
one of them may have been forgotten) for one or more authorized 
users with full usage authorization. These passwords are held in 
a memory. 

Input of one or more passwords for users with limited usage 
authorization and the associated usage restriction. This usage 
restriction can be structured to be time-dependent or distance- 
dependent (such as for the park service, the workshop, the gas 
station, etc.), but also other vehicle functions (such as maximum 
velocity, opening of the trunk, etc.) can be restricted. These 
passwords need not be dependent on the particular speaker. 

Input of one or more speaker-independent emergency-call 
passwords. These passwords will trigger emergency-call activities 
by the vehicle electronics (see "Supplemental Functionality" 
below), but do not initially restrict the usage of the vehicle. 

Input of speaker- independent reversing passwords which cause 
a cancellation of the emergency-call functionality within the 
safety interval of the emergency-call passwords. 



C. Supplemental Functions 



Emergency Call 

Various emergency-call words cause different emergency call 
and types of emergency calls. There are general emergency calls 
which immediately trigger a corresponding public emergency call, 
and emergency calls which trigger a covert emergency call after 
period of time- The covert type of emergency call is used as a 
security measure in the case of a car-jacking. 

The public emergency call words automatically trigger a 
request for a police car or a rescue vehicle. If the vehicle is 
equipped with a navigating system, the position will be 
determined at the same time, otherwise the emergency call will b 
passed on by the driver by telephone, so that he can state the 
vehicle's position. 

The covert emergency call words cause the vehicle to be 
reported as stolen or car-jacked. If a navigating system is 
provided, the vehicle f s position will also be stated. 

This is done in a covert manner and after a certain period 
of time, in order to avoid endangering any person possibly also 
involved in the car-jacking. 

For both types of emergency call words there are 
cancellation words which will prevent or abort the transmission 
of the emergency call or which will trigger a cancellation 
message. There are pseudo-cancellation words for the covert 
emergency-call words which merely trigger the acknowledgment 
message from the system but keep the emergency call in force. 
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Trip Record or Protocol 

Since the particular driver is identified by the password 
mechanism, the vehicle system can prepare a record of usage for 
each trip and for each driver which can contain a complete 
driving record output on a trip printer mechanism and in 
association with a navigating system. 

Usage by Lending Firms 

When handing over the vehicle, the renter inputs a main 
usage password. Associated with this, the lending firm can input 
into the vehicle's electronic system any contractually required 
usage restrictions, such as the maximum period of use, maximum 
distance requirement and even geographic usage restrictions (in 
association with a navigating system) . If these usage 
restrictions are not observed, the vehicle will so report, or a 
gradual shutdown of the vehicle will take place. In this case, 
the inputs will be electronically secured, so that point-to-point 
lending is possible. 

Claims 

1. Arrangement for access-code controlled usage restrictions 
on a motor vehicle with electronically controllable components, 
in which a usage-restricting allocation instruction of control 
parameters for the electronically controllable components is 
stored in an allocation memory for each permissible access code, 
and in which a control unit controls the components according to 
the stored allocation instruction and the input access code. 



2. Arrangement according to Claim 1, characterized in that 
the allocation instruction is variably programmable. 

3. Arrangement according to Claim 1 or Claim 2, 
characterized in that the control parameters are stored as a 
function of variable state values, that sensors determine these 
state values and a comparison device derives actual control 
parameters from the stored function and are based on the 
determined state values. 

4. Arrangement according to Claim 3, characterized in that 
location sensor determines the instantaneous location of the 
vehicle by means of a locating system, that the allocation 
instruction contains a regional restriction and the comparison 
device compares the determined location with the regional 
restriction. 

5. Arrangement according to Claim 3, characterized in that 
velocity sensor determines the instantaneous velocity. 

6. Arrangement according to Claim 5, characterized in that 
the allocation instruction contains a restriction on the 
velocity. 

7. Arrangement according to one of Claims 1 to 6, 
characterized in that the control unit disables or enables the 
actuation of electronic components. 

8. Arrangement according to one of Claims 1 to 6, 
characterized in that the control unit triggers a preprogrammed 
sequence. 

9. Arrangement according to Claim 8, characterized in that 
the control unit—in an attempt to actuate a disabled component 
causes the output of an instruction concerning the disabling 
and/or a prompt for input of an enabling access code. 
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